ホーム > 特許ランキング > 住友電気工業株式会社
知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2024-04-30
(45)【発行日】2024-05-10
(54)【発明の名称】検知装置、管理装置、検知方法および検知プログラム
(51)【国際特許分類】
G06F 21/55 20130101AFI20240501BHJP
B60R 16/023 20060101ALI20240501BHJP
【ＦＩ】
G06F21/55 320
B60R16/023 P
【請求項の数】
9
(21)【出願番号】P 2021574444
(86)(22)【出願日】2020-09-10
(86)【国際出願番号】 JP2020034296
(87)【国際公開番号】W WO2021152900
(87)【国際公開日】2021-08-05
【審査請求日】2023-02-21
(31)【優先権主張番号】P 2020011285
(32)【優先日】2020-01-28
(33)【優先権主張国・地域又は機関】JP
(73)【特許権者】
【識別番号】000002130
【氏名又は名称】住友電気工業株式会社
(74)【代理人】
【識別番号】110000682
【氏名又は名称】弁理士法人ワンディ－ＩＰパ－トナ－ズ
(72)【発明者】
【氏名】加藤 勇夫
(72)【発明者】
【氏名】三好 孝典
(72)【発明者】
【氏名】櫻澤 聡
(72)【発明者】
【氏名】畑 洋一
(72)【発明者】
【氏名】朝夷名 巧
【審査官】児玉 崇晶
(56)【参考文献】
【文献】国際公開第２０１９／０４９２８５（ＷＯ，Ａ１）
【文献】国際公開第２０１７／０４７４６９（ＷＯ，Ａ１）
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｇ０６Ｆ ２１／５５
Ｂ６０Ｒ １６／０２３
(57)【特許請求の範囲】
【請求項1】
複数の機能部を互いに接続する伝送路に設けられるスイッチと、前記スイッチの第１端側の第１ノードおよび前記スイッチの第２端側の第２ノードにおいて前記伝送路を通る信号を計測する計測部と、
前記計測部による前記第１ノードにおける計測結果および前記第２ノードにおける計測結果と、参照用の計測結果である参照計測結果とを比較し、比較結果に基づいて、前記伝送路に関する異常を検知する検知部とを備える、検知装置。
【請求項2】
前記参照計測結果は、前記計測部による過去の計測結果である、請求項１に記載の検知装置。【請求項3】
前記検知部は、前記計測部による計測結果に基づいて判別される、前記伝送路における信号の伝送方向にさらに基づいて、前記伝送路に関する異常を検知する、請求項１または請求項２に記載の検知装置。【請求項4】
前記検知部は、複数の機能部を互いに接続する第２の伝送路に設けられる第２のスイッチの第１端側の第１ノード、および前記第２のスイッチの第２端側の第２ノードにおける、前記第２の伝送路を通る信号の計測結果にさらに基づいて、前記伝送路に関する異常を検知する、請求項１から請求項３のいずれか１項に記載の検知装置。【請求項5】
前記検知装置は、前記スイッチを複数備え、さらに、各前記スイッチを制御する制御部を備え、
前記制御部は、前記検知部により前記各スイッチのうちのいずれかの前記スイッチについての前記比較結果に基づいて前記伝送路に関する異常が検知された場合、前記各スイッチのうちの１または複数の前記スイッチをオフする、請求項１から請求項４のいずれか１項に記載の検知装置。
【請求項6】
複数の機能部を互いに接続する伝送路に設けられるスイッチの第１端側の第１ノード、および前記スイッチの第２端側の第２ノードにおいて計測された、前記伝送路を通る信号の計測結果を取得する取得部と、前記取得部によって取得された前記第１ノードにおける前記計測結果および前記第２ノードにおける前記計測結果と、参照用の計測結果である参照計測結果とを比較し、比較結果に基づいて、前記伝送路に関する異常を検知する検知部とを備える、管理装置。
【請求項7】
複数の機能部を互いに接続する伝送路に設けられるスイッチを備える検知装置における検知方法であって、前記スイッチの第１端側の第１ノードおよび前記スイッチの第２端側の第２ノードおよび第２端において、前記伝送路を通る信号を計測するステップと、
前記第１ノードにおける計測結果および前記第２ノードにおける計測結果と、参照用の計測結果である参照計測結果とを比較し、比較結果に基づいて、前記伝送路に関する異常を検知するステップとを含む、検知方法。
【請求項8】
管理装置における検知方法であって、複数の機能部を互いに接続する伝送路に設けられるスイッチの第１端側の第１ノード、および前記スイッチの第２端側の第２ノードにおいて計測された、前記伝送路を通る信号の計測結果を取得するステップと、
取得した前記第１ノードにおける前記計測結果および前記第２ノードにおける前記計測結果と、参照用の計測結果である参照計測結果とを比較し、比較結果に基づいて、前記伝送路に関する異常を検知するステップとを含む、検知方法。
【請求項9】
複数の機能部を互いに接続する伝送路に設けられるスイッチを備える検知装置において用いられる検知プログラムであって、コンピュータを、
前記スイッチの第１端側の第１ノードおよび前記スイッチの第２端側の第２ノードにおいて、前記伝送路を通る信号を計測する計測部と、
前記計測部による前記第１ノードにおける計測結果および前記第２ノードにおける計測結果と、参照用の計測結果である参照計測結果とを比較し、比較結果に基づいて、前記伝送路に関する異常を検知する検知部、
として機能させるための、検知プログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本開示は、検知装置、管理装置、検知方法および検知プログラムに関する。
この出願は、２０２０年１月２８日に出願された日本出願特願２０２０－１１２８５号を基礎とする優先権を主張し、その開示のすべてをここに取り込む。
この出願は、２０２０年１月２８日に出願された日本出願特願２０２０－１１２８５号を基礎とする優先権を主張し、その開示のすべてをここに取り込む。
【背景技術】
【0002】
特許文献１（米国特許出願公開第２００８／００４３６２９号明細書）には、以下のような検出方法が開示されている。すなわち、検出方法は、２以上の送信機を含むバスネットワークにおける障害のあるネットワーク構成要素の障害を検出する検出方法であって、２以上の送信機のうちの第１の送信機から所定パラメータの第１の信号をバスネットワークへ送信するステップと、少なくとも１つの受信機により第１の信号を受信するステップと、第１信号の後に、障害のあるネットワーク構成要素を示すエコーである第１テールが続くかどうかを判定するステップとを含む。
【0003】
また、非特許文献１（跡部 悠太、外３名、”ＴＤＲを用いた不正機器の車載ネットワーク接続検知に関する一検討”、２０１９ Ｓｙｍｐｏｓｉｕｍ ｏｎ Ｃｒｙｐｔｏｇｒａｐｈｙ ａｎｄ Ｉｎｆｏｒｍａｔｉｏｎ Ｓｅｃｕｒｉｔｙ， Ｔｈｅ Ｉｎｓｔｉｔｕｔｅ ｏｆ Ｅｌｅｃｔｒｏｎｉｃｓ， Ｉｎｆｏｒｍａｔｉｏｎ ａｎｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ｅｎｇｉｎｅｅｒｓ）には、ＴＤＲ（Ｔｉｍｅ Ｄｏｍａｉｎ Ｒｅｆｌｅｃｔｏｍｅｔｒｙ）技術を用いてネットワークのインピーダンスを観察し、不正な機器の接続を検知する技術が開示されている。
【先行技術文献】
【特許文献】
【0004】
【文献】米国特許出願公開第２００８／００４３６２９号明細書
【非特許文献】
【0005】
【文献】跡部 悠太、外３名、”ＴＤＲを用いた不正機器の車載ネットワーク接続検知に関する一検討”、２０１９ Ｓｙｍｐｏｓｉｕｍ ｏｎ Ｃｒｙｐｔｏｇｒａｐｈｙ ａｎｄ Ｉｎｆｏｒｍａｔｉｏｎ Ｓｅｃｕｒｉｔｙ， Ｔｈｅ Ｉｎｓｔｉｔｕｔｅ ｏｆ Ｅｌｅｃｔｒｏｎｉｃｓ， Ｉｎｆｏｒｍａｔｉｏｎ ａｎｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ｅｎｇｉｎｅｅｒｓ
【発明の概要】
【0006】
本開示の検知装置は、複数の機能部を互いに接続する伝送路に設けられるスイッチと、前記スイッチの第１端側の第１ノードおよび前記スイッチの第２端側の第２ノードにおいて前記伝送路を通る信号を計測する計測部と、前記計測部による前記第１ノードにおける計測結果および前記第２ノードにおける計測結果と、参照用の計測結果である参照計測結果とを比較し、比較結果に基づいて、前記伝送路に関する異常を検知する検知部とを備える。
【0007】
本開示の管理装置は、複数の機能部を互いに接続する伝送路に設けられるスイッチの第１端側の第１ノード、および前記スイッチの第２端側の第２ノードにおいて計測された、前記伝送路を通る信号の計測結果を取得する取得部と、前記取得部によって取得された前記第１ノードにおける前記計測結果および前記第２ノードにおける前記計測結果と、参照用の計測結果である参照計測結果とを比較し、比較結果に基づいて、前記伝送路に関する異常を検知する検知部とを備える。
【0008】
本開示の検知方法は、複数の機能部を互いに接続する伝送路に設けられるスイッチを備える検知装置における検知方法であって、前記スイッチの第１端側の第１ノードおよび前記スイッチの第２端側の第２ノードおよび第２端において、前記伝送路を通る信号を計測するステップと、前記第１ノードにおける計測結果および前記第２ノードにおける計測結果と、参照用の計測結果である参照計測結果とを比較し、比較結果に基づいて、前記伝送路に関する異常を検知するステップとを含む。
【0009】
本開示の検知方法は、管理装置における検知方法であって、複数の機能部を互いに接続する伝送路に設けられるスイッチの第１端側の第１ノード、および前記スイッチの第２端側の第２ノードにおいて計測された、前記伝送路を通る信号の計測結果を取得するステップと、取得した前記第１ノードにおける前記計測結果および前記第２ノードにおける前記計測結果と、参照用の計測結果である参照計測結果とを比較し、比較結果に基づいて、前記伝送路に関する異常を検知するステップとを含む。
【0010】
本開示の検知プログラムは、複数の機能部を互いに接続する伝送路に設けられるスイッチを備える検知装置において用いられる検知プログラムであって、コンピュータを、前記スイッチの第１端側の第１ノードおよび前記スイッチの第２端側の第２ノードにおいて、前記伝送路を通る信号を計測する計測部と、前記計測部による前記第１ノードにおける計測結果および前記第２ノードにおける計測結果と、参照用の計測結果である参照計測結果とを比較し、比較結果に基づいて、前記伝送路に関する異常を検知する検知部、として機能させるためのプログラムである。
【0011】
本開示の一態様は、このような特徴的な処理部を備える検知装置として実現され得るだけでなく、検知装置の一部または全部を実現する半導体集積回路として実現され得たり、検知装置を備える検知システムとして実現され得る。また、本開示の一態様は、このような特徴的な処理部を備える管理装置として実現され得るだけでなく、管理装置の一部または全部を実現する半導体集積回路として実現され得たり、管理装置を備える検知システムとして実現され得る。
【図面の簡単な説明】
【0012】
【発明を実施するための形態】
【0013】
従来、ネットワークにおけるセキュリティを向上させるための技術が開発されている。
【0014】
［本開示が解決しようとする課題］
特許文献１に記載の技術を超えて、ネットワークにおけるセキュリティに関する優れた機能を実現することが可能な技術が望まれる。
特許文献１に記載の技術を超えて、ネットワークにおけるセキュリティに関する優れた機能を実現することが可能な技術が望まれる。
【0015】
本開示は、上述の課題を解決するためになされたもので、その目的は、ネットワークにおけるセキュリティに関する優れた機能を実現することが可能な検知装置、管理装置、検知方法および検知プログラムを提供することである。
【0016】
［本開示の効果］
本開示によれば、ネットワークにおけるセキュリティに関する優れた機能を実現することが可能である。
本開示によれば、ネットワークにおけるセキュリティに関する優れた機能を実現することが可能である。
【0017】
［本開示の実施形態の説明］
最初に、本開示の実施形態の内容を列記して説明する。
最初に、本開示の実施形態の内容を列記して説明する。
【0018】
（１）本開示の実施の形態に係る検知装置は、複数の機能部を互いに接続する伝送路に設けられるスイッチと、前記スイッチの第１端側の第１ノードおよび前記スイッチの第２端側の第２ノードにおいて前記伝送路を通る信号を計測する計測部と、前記計測部による前記第１ノードにおける計測結果および前記第２ノードにおける計測結果と、参照用の計測結果である参照計測結果とを比較し、比較結果に基づいて、前記伝送路に関する異常を検知する検知部とを備える。
【0019】
このように、スイッチの第１端側の第１ノードおよび第２端側の第２ノードにおける信号の計測結果を用いて伝送路に関する異常を検知する構成により、たとえば機能部の正当性が判断されてスイッチがオンされた後のネットワーク起動後において、たとえば第１ノードにおける計測結果および第２ノードにおける計測結果の差分を用いて、伝送路への新たな機器の接続および伝送路自体の物理的な異常等をより正確に検知することができる。したがって、ネットワークにおけるセキュリティに関する優れた機能を実現することができる。
【0020】
（２）好ましくは、前記参照計測結果は、前記計測部による過去の計測結果である。
【0021】
このような構成により、伝送路の経年劣化に基づく計測結果の変化を考慮して、伝送路に関する異常を検知することができる。
【0022】
（３）好ましくは、前記検知部は、前記計測部による計測結果に基づいて判別される、前記伝送路における信号の伝送方向にさらに基づいて、前記伝送路に関する異常を検知する。
【0023】
このような構成により、たとえば第１ノードおよび第２ノードにおける計測結果を用いて判別した信号の伝送方向を用いて、伝送路における異常をより正確に検知することができる。
【0024】
（４）好ましくは、前記検知部は、複数の機能部を互いに接続する第２の伝送路に設けられる第２のスイッチの第１端側の第１ノード、および前記第２のスイッチの第２端側の第２ノードにおける、前記第２の伝送路を通る信号の計測結果にさらに基づいて、前記伝送路に関する異常を検知する。
【0025】
このような構成により、たとえば分岐線を含む伝送路において、より精密に異常箇所を推定することができる。
【0026】
（５）好ましくは、前記検知装置は、前記スイッチを複数備え、さらに、各前記スイッチを制御する制御部を備え、前記制御部は、前記検知部により前記各スイッチのうちのいずれかの前記スイッチについての前記比較結果に基づいて前記伝送路に関する異常が検知された場合、前記各スイッチのうちの１または複数の前記スイッチをオフする。
【0027】
このような構成により、たとえば不正な機能部を伝送路から隔離することができるとともに、たとえば異常が検知された箇所を迂回して機能部間の通信を行うことができる。
【0028】
（６）本開示の実施の形態に係る管理装置は、複数の機能部を互いに接続する伝送路に設けられるスイッチの第１端側の第１ノード、および前記スイッチの第２端側の第２ノードにおいて計測された、前記伝送路を通る信号の計測結果を取得する取得部と、前記取得部によって取得された前記第１ノードにおける前記計測結果および前記第２ノードにおける前記計測結果と、参照用の計測結果である参照計測結果とを比較し、比較結果に基づいて、前記伝送路に関する異常を検知する検知部とを備える。
【0029】
このように、スイッチの第１端側の第１ノードおよび第２端側の第２ノードにおける信号の計測結果を用いて伝送路に関する異常を検知する構成により、たとえば機能部の正当性が判断されてスイッチがオンされた後のネットワーク起動後において、たとえば第１ノードにおける計測結果および第２ノードにおける計測結果の差分を用いて、伝送路への新たな機器の接続および伝送路自体の物理的な異常等をより正確に検知することができる。したがって、ネットワークにおけるセキュリティに関する優れた機能を実現することができる。
【0030】
（７）本開示の実施の形態に係る検知方法は、複数の機能部を互いに接続する伝送路に設けられるスイッチを備える検知装置における検知方法であって、前記スイッチの第１端側の第１ノードおよび前記スイッチの第２端側の第２ノードおよび第２端において、前記伝送路を通る信号を計測するステップと、前記第１ノードにおける計測結果および前記第２ノードにおける計測結果と、参照用の計測結果である参照計測結果とを比較し、比較結果に基づいて、前記伝送路に関する異常を検知するステップとを含む。
【0031】
このように、スイッチの第１端側の第１ノードおよび第２端側の第２ノードにおける信号の計測結果を用いて伝送路に関する異常を検知する方法により、たとえば機能部の正当性が判断されてスイッチがオンされた後のネットワーク起動後において、たとえば第１ノードにおける計測結果および第２ノードにおける計測結果の差分を用いて、伝送路への新たな機器の接続および伝送路自体の物理的な異常等をより正確に検知することができる。したがって、ネットワークにおけるセキュリティに関する優れた機能を実現することができる。
【0032】
（８）本開示の実施の形態に係る検知方法は、管理装置における検知方法であって、複数の機能部を互いに接続する伝送路に設けられるスイッチの第１端側の第１ノード、および前記スイッチの第２端側の第２ノードにおいて計測された、前記伝送路を通る信号の計測結果を取得するステップと、取得した前記第１ノードにおける前記計測結果および前記第２ノードにおける前記計測結果と、参照用の計測結果である参照計測結果とを比較し、比較結果に基づいて、前記伝送路に関する異常を検知するステップとを含む。
【0033】
このように、スイッチの第１端側の第１ノードおよび第２端側の第２ノードにおける信号の計測結果を用いて伝送路に関する異常を検知する方法により、たとえば機能部の正当性が判断されてスイッチがオンされた後のネットワーク起動後において、たとえば第１ノードにおける計測結果および第２ノードにおける計測結果の差分を用いて、伝送路への新たな機器の接続および伝送路自体の物理的な異常等をより正確に検知することができる。したがって、ネットワークにおけるセキュリティに関する優れた機能を実現することができる。
【0034】
（９）本開示の実施の形態に係る検知プログラムは、複数の機能部を互いに接続する伝送路に設けられるスイッチを備える検知装置において用いられる検知プログラムであって、コンピュータを、前記スイッチの第１端側の第１ノードおよび前記スイッチの第２端側の第２ノードにおいて、前記伝送路を通る信号を計測する計測部と、前記計測部による前記第１ノードにおける計測結果および前記第２ノードにおける計測結果と、参照用の計測結果である参照計測結果とを比較し、比較結果に基づいて、前記伝送路に関する異常を検知する検知部、として機能させるためのプログラムである。
【0035】
このように、スイッチの第１端側の第１ノードおよび第２端側の第２ノードにおける信号の計測結果を用いて伝送路に関する異常を検知する構成により、たとえば機能部の正当性が判断されてスイッチがオンされた後のネットワーク起動後において、たとえば第１ノードにおける計測結果および第２ノードにおける計測結果の差分を用いて、伝送路への新たな機器の接続および伝送路自体の物理的な異常等をより正確に検知することができる。したがって、ネットワークにおけるセキュリティに関する優れた機能を実現することができる。
【0036】
以下、本開示の実施の形態について図面を用いて説明する。なお、図中同一または相当部分には同一符号を付してその説明は繰り返さない。また、以下に記載する実施の形態の少なくとも一部を任意に組み合わせてもよい。
【0037】
【0038】
図１を参照して、通信システム５０１は、ゲートウェイ装置２０と、複数の車載通信機３０と、複数の車載装置群４０とを備える。
【0039】
通信システム５０１は、たとえば車両１に搭載される。なお、通信システム５０１は、ホームネットワークまたはファクトリーオートメーションに用いられもよい。
【0040】
車載ネットワーク１２は、ゲートウェイ装置２０および伝送線１３，１４を含む。
【0041】
複数の車載通信機３０は、それぞれ対応の伝送線１４を介してゲートウェイ装置２０と接続される。伝送線１４は、たとえばイーサネット（登録商標）ケーブルである。
【0042】
車載通信機３０は、たとえば、車両１の外部における装置と通信する。具体的には、車載通信機３０は、たとえば、ＴＣＵ（Ｔｅｌｅｍａｔｉｃｓ Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ｕｎｉｔ）、近距離無線端末装置、およびＩＴＳ（Ｉｎｔｅｌｌｉｇｅｎｔ Ｔｒａｎｓｐｏｒｔ Ｓｙｓｔｅｍｓ）無線機である。
【0043】
複数の車載装置群４０は、それぞれ対応の伝送線１３を介してゲートウェイ装置２０と接続される。伝送線１３は、たとえば、ＣＡＮ（Ｃｏｎｔｒｏｌｌｅｒ Ａｒｅａ Ｎｅｔｗｏｒｋ）（登録商標）、ＦｌｅｘＲａｙ（登録商標）、ＭＯＳＴ（Ｍｅｄｉａ Ｏｒｉｅｎｔｅｄ Ｓｙｓｔｅｍｓ Ｔｒａｎｓｐｏｒｔ）（登録商標）、イーサネット、およびＬＩＮ（Ｌｏｃａｌ Ｉｎｔｅｒｃｏｎｎｅｃｔ Ｎｅｔｗｏｒｋ）等の規格に従う伝送線である。
【0044】
図２は、本開示の第１の実施の形態に係る車載装置群の構成を示す図である。
【0045】
図２を参照して、車載装置群４０は、伝送線１３の一例である、ＣＡＮの規格に従う対応のバスを介してゲートウェイ装置２０と接続されている。
【0046】
車載装置群４０は、検知システム４０１を含む。検知システム４０１は、伝送線１３および伝送線１５に接続された検知装置２０１Ａ，２０１Ｂ，２０１Ｃ，２０１Ｄ，２０１Ｅ，２０１Ｆと、制御装置１０１Ａ，１０１Ｅと、アクチュエータ１０１Ｂ，１０１Ｆと、センサ１０１Ｃ，１０１Ｄとを含む。以下、検知装置２０１Ａ，２０１Ｂ，２０１Ｃ，２０１Ｄ，２０１Ｅ，２０１Ｆの各々を検知装置２０１とも称する。
【0047】
ゲートウェイ装置２０、車載通信機３０、制御装置１０１Ａ，１０１Ｅ、アクチュエータ１０１Ｂ，１０１Ｆおよびセンサ１０１Ｃ，１０１Ｄは、車載装置の一例である。また、制御装置１０１Ａ，１０１Ｅ、アクチュエータ１０１Ｂ，１０１Ｆおよびセンサ１０１Ｃ，１０１Ｄは、機能部の一例である。以下、制御装置１０１Ａ，１０１Ｅ、アクチュエータ１０１Ｂ，１０１Ｆおよびセンサ１０１Ｃ，１０１Ｄの各々を機能部１０１とも称する。
【0048】
伝送線１３，１５の第１端は、終端抵抗Ｒ１を介してゲートウェイ装置２０に接続される。伝送線１３，１５の第２端は、終端抵抗Ｒ２に接続される。伝送線１３，１５は、複数の分岐線を含み、各分岐線に検知装置２０１が接続される。
【0049】
検知装置２０１は、伝送線１３を介して機能部１０１を接続可能である。図２に示す例では、検知装置２０１Ａに制御装置１０１Ａが接続され、検知装置２０１Ｂにアクチュエータ１０１Ｂが接続され、検知装置２０１Ｃにセンサ１０１Ｃが接続され、検知装置２０１Ｄにセンサ１０１Ｄが接続され、検知装置２０１Ｅに制御装置１０１Ｅが接続され、検知装置２０１Ｆにアクチュエータ１０１Ｆが接続されている。
【0050】
なお、検知装置２０１は、伝送線１３を介して機能部１０１を接続可能な構成であるとしたが、これに限定するものではない。検知装置２０１は、伝送線１３と機能部１０１とを接続するためのコネクタに設けられてもよい。この場合、当該コネクタと機能部１０１とを嵌め合うことにより、検知装置２０１と機能部１０１とが電気的に接続される。
【0051】
検知装置２０１に接続された機能部１０１は、伝送線１３を介して、車載ネットワーク１２に接続された他の車載装置と通信を行う。たとえば、機能部１０１は、各種情報を含む信号を伝送線１３経由で他の機能部１０１へ送信する。
【0052】
検知装置２０１は、伝送線１５を介して他の検知装置２０１と通信を行う。伝送線１５は、たとえば電源線である。
【0053】
制御装置１０１Ａは、たとえばＥＣＵ（Ｅｌｅｃｔｒｏｎｉｃ Ｃｏｎｔｒｏｌ Ｕｎｉｔ）である。なお、車載装置群４０は、複数の機能部１０１を含む構成に限らず、１つの機能部１０１を含む構成であってもよい。また、車載装置群４０における一部の機能部１０１は、検知装置２０１に接続されずに伝送線１３に直接接続されてもよい。
【0054】
伝送線１３は、たとえば系統別に設けられる。具体的には、伝送線１３は、たとえば、駆動系バス、シャーシ／安全系バス、ボディ／電装系バスおよびＡＶ／情報系バスである。
【0055】
駆動系バスにおける検知装置２０１には、機能部１０１の一例であるエンジン制御装置、ＡＴ（Ａｕｔｏｍａｔｉｃ Ｔｒａｎｓｍｉｓｓｉｏｎ）制御装置およびＨＥＶ（Ｈｙｂｒｉｄ Ｅｌｅｃｔｒｉｃ Ｖｅｈｉｃｌｅ）制御装置が接続されている。エンジン制御装置、ＡＴ制御装置およびＨＥＶ制御装置は、エンジン、ＡＴ、およびエンジンとモータとの切替をそれぞれ制御する。
【0056】
シャーシ／安全系バスにおける検知装置２０１には、機能部１０１の一例であるブレーキ制御装置、シャーシ制御装置およびステアリング制御装置が接続されている。ブレーキ制御装置、シャーシ制御装置およびステアリング制御装置は、ブレーキ、シャーシおよびステアリングをそれぞれ制御する。
【0057】
ボディ／電装系バスにおける検知装置２０１には、機能部１０１の一例である計器表示制御装置、エアコン制御装置、盗難防止制御装置、エアバック制御装置およびスマートエントリ制御装置が接続されている。計器表示制御装置、エアコン制御装置、盗難防止制御装置、エアバック制御装置およびスマートエントリ制御装置は、計器、エアコン、盗難防止機構、エアバック機構およびスマートエントリをそれぞれ制御する。
【0058】
ＡＶ／情報系バスにおける検知装置２０１には、機能部１０１の一例であるナビゲーション制御装置、オーディオ制御装置、ＥＴＣ（Ｅｌｅｃｔｒｏｎｉｃ Ｔｏｌｌ Ｃｏｌｌｅｃｔｉｏｎ Ｓｙｓｔｅｍ）（登録商標）制御装置および電話制御装置が接続されている。ナビゲーション制御装置、オーディオ制御装置、ＥＴＣ制御装置および電話制御装置は、ナビゲーション装置、オーディオ装置、ＥＴＣ装置および携帯電話をそれぞれ制御する。
【0059】
ゲートウェイ装置２０は、たとえば、セントラルゲートウェイ（Ｃｅｎｔｒａｌ Ｇａｔｅｗａｙ：ＣＧＷ）であり、他の車載装置と通信を行うことが可能である。
【0060】
ゲートウェイ装置２０は、たとえば、車両１において、対応の検知装置２０１を介して異なる伝送線１３に接続された車載装置群４０間でやり取りされる情報、各車載通信機３０間でやり取りされる情報、車載装置群４０および車載通信機３０間でやり取りされる情報を中継する中継処理を行う。
【0061】
［検知装置］
図３は、本開示の第１の実施の形態に係る検知装置の構成を示す図である。
図３は、本開示の第１の実施の形態に係る検知装置の構成を示す図である。
【0062】
図３を参照して、検知装置２０１は、スイッチ２１０と、計測部２２０と、通信部２３０と、制御部２４０と、検知部２５０と、記憶部２６０とを備える。
【0063】
計測部２２０、通信部２３０、制御部２４０および検知部２５０は、たとえば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）およびＤＳＰ（Ｄｉｇｉｔａｌ Ｓｉｇｎａｌ Ｐｒｏｃｅｓｓｏｒ）等のプロセッサによって実現される。記憶部２６０は、たとえば不揮発性メモリである。
【0064】
スイッチ２１０は、複数の機能部１０１を互いに接続する伝送路に設けられる。より詳細には、スイッチ２１０の第１端は、伝送線１３を介して、自己の検知装置２０１に対応する機能部１０１に接続される。また、スイッチ２１０の第２端は、伝送線１３および他の検知装置２０１を介して他の機能部１０１に接続される。スイッチ２１０は、たとえばアナログスイッチである。
【0065】
スイッチ２１０は、車載ネットワーク１２のセキュリティ性を向上するために伝送線１３に設けられる。たとえば、図示しない判断装置は、通信システム５０１の起動時に、機能部１０１の正当性を何らかの手法により判断する。スイッチ２１０は、通信システム５０１の起動時においてオフされており、当該判断装置により当該機能部１０１が正当であると判断された場合、たとえば判断装置から制御部２４０への制御信号に従ってオンされる。
【0066】
［計測部］
計測部２２０は、スイッチ２１０の第１端側の第１ノードおよびスイッチ２１０の第２端側の第２ノードにおいて、伝送路を通る信号を計測する。計測部２２０は、当該第１ノードおよび当該第２ノードにおいて伝送路を通る信号を計測する１つの計測器により実現されてもよいし、当該第１ノードにおいて伝送路を通る信号を計測する第１の計測器と、当該第２ノードにおいて伝送路を通る信号を計測する第２の計測器とにより実現されてもよい。
計測部２２０は、スイッチ２１０の第１端側の第１ノードおよびスイッチ２１０の第２端側の第２ノードにおいて、伝送路を通る信号を計測する。計測部２２０は、当該第１ノードおよび当該第２ノードにおいて伝送路を通る信号を計測する１つの計測器により実現されてもよいし、当該第１ノードにおいて伝送路を通る信号を計測する第１の計測器と、当該第２ノードにおいて伝送路を通る信号を計測する第２の計測器とにより実現されてもよい。
【0067】
より詳細には、計測部２２０は、スイッチ２１０の第１端が接続される伝送線１３におけるノードＮ１を通る信号の波形、およびスイッチ２１０の第２端が接続される伝送線１３におけるノードＮ２を通る信号の波形を計測する。ノードＮ１は第１ノードの一例であり、ノードＮ２は第２ノードの一例である。
【0068】
たとえば、計測部２２０は、ノードＮ１の電圧を所定のサンプリング周期に従ってサンプリングすることにより、ノードＮ１を通る信号の波形を計測する。同様に、計測部２２０は、ノードＮ２の電圧を所定のサンプリング周期に従ってサンプリングすることにより、ノードＮ２を通る信号の波形を計測する。
【0069】
具体的には、たとえば、計測部２２０は、サンプルホールド回路、増幅器およびＡＤコンバータを含む。計測部２２０は、ノードＮ１，Ｎ２のアナログ電圧から直流成分等のオフセットを除去するとともに当該アナログ電圧を増幅し、増幅後のアナログ電圧をサンプリングする。
【0070】
計測部２２０は、ノードＮ１における電圧のサンプリングデータＳ１、およびノードＮ２における電圧のサンプリングデータＳ２を記憶部２６０に蓄積する。
【0071】
［検知部］
検知部２５０は、計測部２２０によるノードＮ１における計測結果およびノードＮ２における計測結果と、参照用の計測結果である参照計測結果とを比較し、比較結果に基づいて、伝送路に関する異常を検知する。
検知部２５０は、計測部２２０によるノードＮ１における計測結果およびノードＮ２における計測結果と、参照用の計測結果である参照計測結果とを比較し、比較結果に基づいて、伝送路に関する異常を検知する。
【0072】
たとえば、検知部２５０は、計測部２２０によって記憶部２６０に蓄積されたサンプリングデータＳ１，Ｓ２を用いた演算を行うことにより、伝送線１３を通る信号の特徴量を算出する。
【0073】
【0074】
図４を参照して、たとえば、検知部２５０は、時間間隔Ｔｗを有する時間観測窓を所定の対象期間Ｔｍにおいて複数設定する。そして、検知部２５０は、サンプリングデータＳ１，Ｓ２のうち各時間観測窓における複数のサンプリングデータＳ１，Ｓ２を抽出し、抽出したサンプリングデータＳ１，Ｓ２に所定の重み関数を乗じて積分する。
【0075】
ここで、検知部２５０は、時間間隔Ｔｗの長さを設定可能である。たとえば、検知部２５０は、伝送線１３を通る信号の波形のうち、たとえば通信データの論理とは無関係の部分を時間観察窓により抽出する。より詳細には、検知部２５０は、波形の立ち上がり部分および立ち下がり部分以外の部分を抽出するよう時間間隔Ｔｗの長さを設定する。
【0076】
検知部２５０は、抽出したサンプリングデータＳ１に重み関数を乗じて積分することにより得られる演算値と、抽出したサンプリングデータＳ２に重み関数を乗じて積分することにより得られる演算値との差分Ｄを算出する。差分Ｄは、たとえばアナログスイッチであるスイッチ２１０のインピーダンスに起因して生じる値の一例である。
【0077】
検知部２５０は、算出した差分Ｄを、参照用の計測結果に基づく参照用の差分Ｄと比較し、比較結果に基づいて、伝送線１３に関する異常を検知する。
【0078】
たとえば、参照計測結果は、計測部２２０による過去の計測結果である。
【0079】
より詳細には、検知部２５０は、対象期間Ｔｍごとに算出した差分Ｄを、対象期間Ｔｍにおける特徴量として記憶部２６０に保存する。検知部２５０は、対象期間Ｔｍごとの差分Ｄの時系列的な変化に基づいて、伝送線１３に関する異常を検知する。
【0080】
具体的には、検知部２５０は、新たに算出した差分Ｄを記憶部２６０に保存すると、保存した当該差分Ｄ、および記憶部２６０における過去に算出した差分Ｄに基づいて、単位時間あたりの差分Ｄの変化量を算出し、算出した変化量と所定のしきい値Ｔｈ１とを比較する。そして、検知部２５０は、単位時間あたりの差分Ｄの変化量が所定のしきい値Ｔｈ１以上である場合、伝送線１３に関する異常が発生したと判断する。また、たとえば、検知部２５０は、単位時間あたりの差分Ｄの変化量に基づいて、伝送線１３における異常が発生した位置とスイッチ２１０との間の距離、および伝送線１３において発生した異常の数を推定する。
【0081】
たとえば、検知部２５０は、計測部２２０による計測結果に基づいて判別される、伝送路における信号の伝送方向にさらに基づいて、伝送路に関する異常を検知する。
【0082】
より詳細には、検知部２５０は、記憶部２６０におけるサンプリングデータＳ１，Ｓ２に基づいて、伝送線１３におけるノードＮ１，Ｎ２の電圧の変化を検出し、検出結果に基づいて、伝送線１３を通る信号の伝送方向を判別する。
【0083】
具体的には、検知部２５０は、伝送線１３を通る信号が、自己の検知装置２０１に接続された機能部１０１から他の機能部１０１へ送信された信号であるか、または他の機能部１０１から自己の検知装置２０１に接続された機能部１０１へ送信された信号であるかを判別する。
【0084】
検知部２５０は、サンプリングデータＳ１，Ｓ２に基づいて、伝送線１３を通る信号が、自己の検知装置２０１に接続された機能部１０１が送信した信号であると判別した場合、サンプリングデータＳ１，Ｓ２のサンプリングタイミングに基づいて、機能部１０１による信号の送信時刻を検出する。
【0085】
検知部２５０は、送信時刻を検出すると、検出した送信時刻を基準として対象期間Ｔｍおよび時間観測窓を設定し、設定した時間観測窓を用いて抽出したサンプリングデータＳ１，Ｓ２に所定の重み関数を乗じて積分することにより、差分Ｄを算出する。
【0086】
また、検知部２５０は、検出した送信時刻を示す送信時刻情報を通信部２３０へ出力する。
【0087】
通信部２３０は、検知部２５０から送信時刻情報を受けると、送信時刻情報および自己の検知装置２０１のＩＤたとえばＭＡＣアドレスが格納されたフレームを生成し、生成したフレームを伝送線１５経由で車載装置群４０における他の検知装置２０１へ送信する。
【0088】
たとえば、検知部２５０は、複数の機能部１０１を互いに接続する他の伝送路に設けられる他のスイッチ２１０の第１端側の第１ノード、および当該他のスイッチの第２端側の第２ノードにおける、当該他の伝送路を通る信号の計測結果にさらに基づいて、伝送路に関する異常を検知する。より詳細には、検知部２５０は、他の検知装置２０１におけるスイッチ２１０についての計測結果にさらに基づいて、伝送線１３に関する異常を検知する。
【0089】
より詳細には、通信部２３０は、送信時刻情報および送信元のＭＡＣアドレスが格納されたフレームを伝送線１５経由で他の検知装置２０１から受信すると、受信したフレームから送信時刻情報およびＭＡＣアドレスを取得し、取得した送信時刻情報およびＭＡＣアドレスを検知部２５０へ出力する。
【0090】
検知部２５０は、送信時刻情報およびＭＡＣアドレスを通信部２３０から受けると、受けた送信時刻情報が示す送信時刻を基準とする対象期間Ｔｍおよび時間観測窓を設定し、設定した時間観測窓を用いて抽出したサンプリングデータＳ１，Ｓ２に所定の重み関数を乗じて積分する。
【0091】
また、検知部２５０は、通信部２３０から受けたＭＡＣアドレスに基づいて、フレームの送信元の検知装置２０１、および伝送線１３を通る信号の送信元である機能部１０１を特定する。
【0092】
検知部２５０は、信号の送信元の機能部１０１を特定すると、当該信号の特徴量すなわち差分Ｄを、特定した機能部１０１に対応付けて記憶部２６０に保存する。そして、検知部２５０は、機能部１０１ごとに保存した差分Ｄの時系列的な変化に基づいて、伝送線１３に関する異常を検知する。
【0093】
たとえば、ある機能部１０１に対応する差分Ｄの単位時間あたりの変化量が所定のしきい値Ｔｈ１を超えた場合、当該機能部１０１と自己の検知装置２０１に接続された機能部１０１との間において、伝送線１３に異常が発生したと判断する。
【0094】
より具体的には、たとえば、アクチュエータ１０１Ｆが接続された検知装置２０１Ｆにおける検知部２５０は、制御装置１０１Ａに対応する差分Ｄの単位時間あたりの変化量が所定のしきい値Ｔｈａを超え、かつ制御装置１０１Ｅに対応する差分Ｄの単位時間あたりの変化量が所定のしきい値Ｔｈｅを超えない場合、制御装置１０１Ａとアクチュエータ１０１Ｆとの間の伝送路のうち、制御装置１０１Ｅとアクチュエータ１０１Ｆとの間の伝送路との共通部分以外の部分において、伝送線１３に異常が発生したと判断する。制御装置１０１Ｅとアクチュエータ１０１Ｆとの間の伝送路は、第２の伝送路の一例である。
【0095】
検知部２５０は、伝送線１３に異常が発生したと判断すると、伝送線１３に異常が発生した旨を示す判断情報を通信部２３０および伝送線１５経由で車両１内または車両１外における上位装置へ送信する。また、検知部２５０は、判断情報を通信部２３０および伝送線１５経由で他の検知装置２０１へ送信する。
【0096】
たとえば、検知装置２０１Ｆにおける検知部２５０は、伝送線１５および通信部２３０経由で他の検知装置２０１から受信した判断情報を総合することにより、伝送線１３において異常が発生した位置を推定する。
【0097】
また、たとえば、検知部２５０は、判断結果に基づいて、制御部２４０へ制御信号を出力することにより、スイッチ２１０をオフする。検知部２５０は、制御信号を制御部２４０へ出力することによりスイッチ２１０をオフすると、スイッチ２１０がオフ状態であることを示す状態情報を通信部２３０および伝送線１５経由で車載装置群４０における他の検知装置２０１へ送信する。
【0098】
なお、通信部２３０は、たとえば定期的に、計測部２２０によって記憶部２６０に蓄積された１または複数のサンプリングデータＳ１，Ｓ２を取得し、取得したサンプリングデータＳ１，Ｓ２および自己の検知装置２０１のＩＤたとえばＭＡＣアドレスが格納されたフレームを生成し、生成したフレームを伝送線１５経由で車載装置群４０における他の検知装置２０１へ送信する構成であってもよい。
【0099】
［変形例］
図５は、本開示の第１の実施の形態の変形例に係る車載装置群の構成を示す図である。
図５は、本開示の第１の実施の形態の変形例に係る車載装置群の構成を示す図である。
【0100】
図５を参照して、車載装置群４０は、検知装置２０１と、機能部１０１と、伝送線１５に接続された管理装置３０１と含む。
【0101】
図６は、本開示の第１の実施の形態の変形例に係る管理装置の構成を示す図である。
【0102】
図６を参照して、管理装置３０１は、通信部３１０と、検知部３２０と、記憶部３３０とを備える。通信部３１０および検知部３２０は、たとえば、ＣＰＵおよびＤＳＰ等のプロセッサによって実現される。記憶部３３０は、たとえば不揮発性メモリである。
【0103】
通信部３１０は、取得部の一例である。通信部３１０は、複数の機能部１０１を互いに接続する伝送路に設けられるスイッチ２１０の第１端側のノードＮ１および第２端側のノードＮ２において計測された、伝送路を通る信号の計測結果を取得する。
【0104】
より詳細には、各検知装置２０１における通信部２３０は、１または複数のサンプリングデータＳ１，Ｓ２を含むフレームを伝送線１５経由で管理装置３０１へ送信する。
【0105】
管理装置３０１における通信部３１０は、１または複数のサンプリングデータＳ１，Ｓ２および送信元のＭＡＣアドレスが格納されたフレームを伝送線１５経由で検知装置２０１から受信すると、受信したフレームからサンプリングデータＳ１，Ｓ２およびＭＡＣアドレスを取得し、当該サンプリングデータＳ１，Ｓ２を当該ＭＡＣアドレスに対応付けて記憶部３３０に蓄積する。
【0106】
検知部３２０は、通信部３１０によって取得されたノードＮ１における計測結果およびノードＮ２における計測結果と、参照用の計測結果である参照計測結果とを比較し、比較結果に基づいて、伝送路に関する異常を検知する。
【0107】
検知部３２０は、たとえば検知装置２０１における検知部２５０と同様の処理を行うことにより、伝送線１３に関する異常を検知する。より詳細には、検知部３２０は、伝送線１５および通信部３１０経由で送信時刻情報を受信すると、記憶部３３０に蓄積されたサンプリングデータＳ１，Ｓ２を用いた演算を行うことにより、伝送線１３を通る信号の特徴量を算出する。
【0108】
また、検知部３２０は、通信部３１０によって取得された計測結果に基づいて、検知部２５０と同様に、伝送路における信号の伝送方向を判別し、判別結果にさらに基づいて、伝送路に関する異常を検知する。
【0109】
検知部３２０は、伝送線１３に異常が発生したと判断すると、伝送線１３に異常が発生した旨を示す判断情報を通信部３１０および伝送線１５経由で車両１内または車両１外における上位装置へ送信する。
【0110】
［動作の流れ］
本開示の実施の形態に係る通信システムにおける各装置は、メモリを含むコンピュータを備え、当該コンピュータにおけるＣＰＵ等の演算処理部は、以下のフローチャートおよびシーケンスの各ステップの一部または全部を含むプログラムを当該メモリから読み出して実行する。これら複数の装置のプログラムは、それぞれ、外部からインストールすることができる。これら複数の装置のプログラムは、それぞれ、記録媒体に格納された状態で流通する。
本開示の実施の形態に係る通信システムにおける各装置は、メモリを含むコンピュータを備え、当該コンピュータにおけるＣＰＵ等の演算処理部は、以下のフローチャートおよびシーケンスの各ステップの一部または全部を含むプログラムを当該メモリから読み出して実行する。これら複数の装置のプログラムは、それぞれ、外部からインストールすることができる。これら複数の装置のプログラムは、それぞれ、記録媒体に格納された状態で流通する。
【0111】
図７は、本開示の第１の実施の形態に係る検知装置が伝送線に関する異常を検知する際の動作手順の一例を定めたフローチャートである。
【0112】
図７を参照して、まず、検知装置２０１は、伝送線１３におけるノードＮ１を通る信号の波形および伝送線１３におけるノードＮ２を通る信号の波形を計測する。より詳細には、検知装置２０１は、ノードＮ１，Ｎ２の電圧を所定のサンプリング周期に従ってサンプリングし、ノードＮ１における電圧のサンプリングデータＳ１、およびノードＮ２における電圧のサンプリングデータＳ２を記憶部２６０に蓄積する（ステップＳ１０２）。
【0113】
次に、検知装置２０１は、車載装置群４０におけるいずれかの機能部１０１による信号の送信を待ち受け（ステップＳ１０４でＮＯ）、機能部１０１から信号が送信されると（ステップＳ１０４でＹＥＳ）、信号の送信時刻を基準として対象期間Ｔｍおよび時間観測窓を設定し、伝送線１３を通る信号の特徴量の一例である差分Ｄを算出して記憶部２６０に保存する（ステップＳ１０６）。
【0114】
次に、検知装置２０１は、算出した差分Ｄと、記憶部２６０における過去の差分Ｄの算出結果とを比較する。たとえば、検知装置２０１は、単位時間あたりの差分Ｄの変化量を算出し、算出した変化量と所定のしきい値Ｔｈ１とを比較する（ステップＳ１０８）。
【0115】
検知装置２０１は、単位時間あたりの差分Ｄの変化量がしきい値未満である場合（ステップＳ１１０でＮＯ）、機能部１０１による新たな信号の送信を待ち受ける（ステップＳ１０４でＮＯ）。
【0116】
一方、検知装置２０１は、単位時間あたりの差分Ｄの変化量がしきい値以上である場合（ステップＳ１１０でＹＥＳ）、伝送線１３に関する異常が発生したと判断する（ステップＳ１１２）。
【0117】
次に、検知装置２０１は、伝送線１３に異常が発生した旨を示す判断情報を伝送線１５経由で車両１内または車両１外における上位装置へ送信する（ステップＳ１１４）。
【0118】
次に、検知装置２０１は、機能部１０１による新たな信号の送信を待ち受ける（ステップＳ１０４でＮＯ）。
【0119】
図８は、本開示の第１の実施の形態の変形例に係る管理装置が伝送線に関する異常を検知する際の動作手順の一例を定めたフローチャートである。
【0120】
図８を参照して、まず、管理装置３０１は、たとえば定期的に、サンプリングデータＳ１，Ｓ２を含むフレームを検知装置２０１から受信し、受信したフレームからサンプリングデータＳ１，Ｓ２を取得して記憶部３３０に蓄積する（ステップＳ２０２）。
【0121】
次に、管理装置３０１は、検知装置２０１からの送信時刻情報を待ち受け（ステップＳ２０４でＮＯ）、検知装置２０１から送信時刻情報を受信すると（ステップＳ２０４でＹＥＳ）、信号の送信時刻を基準として対象期間Ｔｍおよび時間観測窓を設定し、伝送線１３を通る信号の特徴量の一例である差分Ｄを算出して記憶部３３０に保存する（ステップＳ２０６）。
【0122】
次に、管理装置３０１は、算出した差分Ｄと、記憶部３３０における過去の差分Ｄの算出結果とを比較する。たとえば、管理装置３０１は、単位時間あたりの差分Ｄの変化量を算出し、算出した変化量と所定のしきい値Ｔｈ１とを比較する（ステップＳ２０８）。
【0123】
管理装置３０１は、単位時間あたりの差分Ｄの変化量がしきい値未満である場合（ステップＳ２１０でＮＯ）、検知装置２０１からの新たな送信時刻情報を待ち受ける（ステップＳ２０４でＮＯ）。
【0124】
一方、管理装置３０１は、単位時間あたりの差分Ｄの変化量がしきい値以上である場合（ステップＳ２１０でＹＥＳ）、伝送線１３に関する異常が発生したと判断する（ステップＳ２１２）。
【0125】
次に、管理装置３０１は、伝送線１３に異常が発生した旨を示す判断情報を伝送線１５経由で車両１内または車両１外における上位装置へ送信する（ステップＳ２１４）。
【0126】
次に、検知装置２０１は、検知装置２０１からの新たな送信時刻情報を待ち受ける（ステップＳ２０４でＮＯ）。
【0127】
図９は、本開示の第１の実施の形態に係る検知システムにおける異常検知処理のシーケンスの一例を示す図である。
【0128】
図９を参照して、まず、制御装置１０１Ａは、各種情報を含む信号を伝送線１３経由でアクチュエータ１０１Ｂへ送信する（ステップＳ３０２）。
【0129】
次に、検知装置２０１Ａは、自己のスイッチ２１０の第１端側のノードＮ１、および自己のスイッチ２１０の第２端側のノードＮ２において、伝送線１３を通る信号を計測する（ステップＳ３０４）。
【0130】
また、検知装置２０１Ｂは、自己のスイッチ２１０の第１端側のノードＮ１、および自己のスイッチ２１０の第２端側のノードＮ２において、伝送線１３を通る信号を計測する（ステップＳ３０６）。
【0131】
次に、検知装置２０１Ａは、伝送線１３を通る信号の計測結果に基づいて、伝送線１３における信号の伝送方向を判別するとともに、制御装置１０１Ａによる信号の送信時刻を検出する（ステップＳ３０８）。
【0132】
また、検知装置２０１Ａは、検出した送信時刻を示す送信時刻情報を検知装置２０１Ｂへ送信する（ステップＳ３１０）。
【0133】
次に、検知装置２０１Ｂは、伝送線１３を通る信号の計測結果と、過去の計測結果との比較結果、および検知装置２０１Ａから受信した送信時刻情報が示す送信時刻に基づいて、伝送線１３に関する異常を検知する（ステップＳ３１２）。
【0134】
なお、本開示の第１の実施の形態に係る検知装置２０１では、検知部２５０は、記憶部２６０に蓄積された差分Ｄに基づいて、単位時間あたりの差分Ｄの変化量を算出し、算出した変化量と所定のしきい値Ｔｈ１との比較結果に基づいて、伝送線１３に関する異常を検知する構成であるとしたが、これに限定するものではない。検知部２５０は、計測部２２０による計測結果を用いて算出した差分Ｄと、たとえば車両１の出荷前において計測部２２０による計測結果に基づいて予め設定された所定のしきい値Ｔｈ２とを比較し、比較結果に基づいて、伝送線１３に関する異常を検知する構成であってもよい。
【0135】
また、本開示の第１の実施の形態に係る検知装置２０１では、検知部２５０は、伝送線１３における信号の伝送方向を判別し、判別結果にさらに基づいて、伝送線１３に関する異常を検知する構成であるとしたが、これに限定するものではない。検知部２５０は、伝送線１３における信号の伝送方向を判別しない構成であってもよい。
【0136】
また、本開示の第１の実施の形態に係る検知装置２０１では、検知部２５０は、他の検知装置２０１におけるスイッチ２１０についての計測結果にさらに基づいて、伝送線１３に関する異常を検知する構成であるとしたが、これに限定するものではない。検知部２５０は、他の検知装置２０１におけるスイッチ２１０についての計測結果を用いることなく、伝送線１３に関する異常を検知する構成であってもよい。
【0137】
また、本開示の第１の実施の形態に係る検知装置２０１では、計測部２２０は、ノードＮ１，Ｎ２の電圧を所定のサンプリング周期に従ってサンプリングすることにより、ノードＮ１，Ｎ２を通る信号の波形を計測する構成であるとしたが、これに限定するものではない。計測部２２０は、ノードＮ１，Ｎ２の電流を所定のサンプリング周期に従ってサンプリングすることにより、ノードＮ１，Ｎ２を通る信号の波形を計測する構成であってもよい。
【0138】
また、本開示の第１の実施の形態の変形例に係る管理装置３０１は、伝送線１５に接続される構成であるとしたが、これに限定するものではない。管理装置３０１は、車両１の外部に設けられる構成であってもよい。この場合、管理装置３０１における通信部３１０は、たとえば、ゲートウェイ装置２０および車載通信機３０経由で検知装置２１０における計測結果を取得する。また、管理装置３０１の機能の一部または全部が、クラウドコンピューティングによって提供されてもよい。すなわち、管理装置３０１が、複数のクラウドサーバ等によって構成されてもよい。
【0139】
ところで、ネットワークにおけるセキュリティに関する優れた機能を実現することを可能とする技術が望まれる。
【0140】
これに対して、本開示の第１の実施の形態に係る検知装置２０１では、スイッチ２１０は、複数の機能部１０１を互いに接続する伝送路に設けられる。計測部２２０は、スイッチ２１０の第１端側のノードＮ１および第２端側のノードＮ２において伝送路を通る信号を計測する。検知部２５０は、計測部２２０によるノードＮ１における計測結果およびノードＮ２における計測結果と、参照用の計測結果である参照計測結果とを比較し、比較結果に基づいて、伝送路に関する異常を検知する。
【0141】
本開示の第１の実施の形態に係る検知方法は、複数の機能部１０１を互いに接続する伝送路に設けられるスイッチ２１０を備える検知装置２０１における検知方法である。この検知方法では、まず、検知装置２０１が、スイッチ２１０の第１端側のノードＮ１および第２端側のノードＮ２において、伝送路を通る信号を計測する。次に、検知装置２０１が、ノードＮ１における計測結果およびノードＮ２における計測結果と、参照用の計測結果である参照計測結果とを比較し、比較結果に基づいて、伝送路に関する異常を検知する。
【0142】
本開示の第１の実施の形態に係る管理装置３０１では、通信部３１０は、複数の機能部１０１を互いに接続する伝送路に設けられるスイッチ２１０の第１端側のノードＮ１、およびスイッチ２１０の第２端側のノードＮ２において計測された、伝送路を通る信号の計測結果を取得する。検知部３２０は、通信部３１０によって取得されたノードＮ１における計測結果およびノードＮ２における計測結果と、参照用の計測結果である参照計測結果とを比較し、比較結果に基づいて、伝送路に関する異常を検知する。
【0143】
本開示の第１の実施の形態に係る検知方法は、管理装置３０１における検知方法である。この検知方法では、まず、管理装置３０１が、複数の機能部を互いに接続する伝送路に設けられるスイッチ２１０の第１端側のノードＮ１、およびスイッチ２１０の第２端側のノードＮ２において計測された、伝送路を通る信号の計測結果を取得する。次に、管理装置３０１が、取得したノードＮ１における計測結果およびノードＮ２における計測結果と、参照用の計測結果である参照計測結果とを比較し、比較結果に基づいて、伝送路に関する異常を検知する。
【0144】
このように、スイッチ２１０の第１端側のノードＮ１および第２端側のノードＮ２における信号の計測結果を用いて伝送路に関する異常を検知する構成および方法により、たとえば機能部１０１の正当性が判断されてスイッチ２１０がオンされた後のネットワーク起動後において、たとえばノードＮ１における計測結果およびノードＮ２における計測結果の差分を用いて、伝送路への新たな機器の接続および伝送路自体の物理的な異常等をより正確に検知することができる。
【0145】
したがって、本開示の第１の実施の形態に係る検知装置、管理装置および検知方法では、ネットワークにおけるセキュリティに関する優れた機能を実現することができる。
【0146】
次に、本発明の他の実施の形態について図面を用いて説明する。なお、図中同一または相当部分には同一符号を付してその説明は繰り返さない。
【0147】
＜第２の実施の形態＞
本実施の形態は、第１の実施の形態に係る検知システム４０１と比べて、ゲートウェイ装置として機能する検知装置２０１Ｇを含む検知システム４０２に関する。以下で説明する内容以外は第１の実施の形態に係る検知システム４０１と同様である。
本実施の形態は、第１の実施の形態に係る検知システム４０１と比べて、ゲートウェイ装置として機能する検知装置２０１Ｇを含む検知システム４０２に関する。以下で説明する内容以外は第１の実施の形態に係る検知システム４０１と同様である。
【0148】
図１０は、本開示の第２の実施の形態に係る車載装置群の構成を示す図である。
【0149】
車載装置群４０は、検知システム４０２を含む。検知システム４０２は、伝送線１３および伝送線１５に接続された検知装置２０１Ａ，２０１Ｄ，２０１Ｆと、伝送線１３、伝送線１５および伝送線１６に接続された検知装置２０１Ｇと、制御装置１０１Ａ，１０１Ｅと、アクチュエータ１０１Ｂ，１０１Ｆと、センサ１０１Ｃ，１０１Ｄとを含む。本実施の形態の説明において、以下、検知装置２０１Ａ，２０１Ｄ，２０１Ｆ，２０１Ｇの各々を検知装置２０１とも称する。
【0150】
伝送線１３，１５は、複数の分岐線を含み、各分岐線に検知装置２０１Ａ，２０１Ｄ，２０１Ｆが接続される。また、伝送線１３，１５上に検知装置２０１Ｇが設けられる。
【0151】
伝送線１６は、たとえばイーサネットケーブルである。なお、伝送線１６は、ＣＡＮ、ＦｌｅｘＲａｙ、ＭＯＳＴ、またはＬＩＮ等の規格に従う伝送線であってもよい。
【0152】
図１０に示す例では、伝送線１３を介して検知装置２０１Ａに制御装置１０１Ａが接続され、伝送線１３を介して検知装置２０１Ｄにセンサ１０１Ｄが接続され、伝送線１３を介して検知装置２０１Ｆにアクチュエータ１０１Ｆが接続され、伝送線１６を介して検知装置２０１Ｇにアクチュエータ１０１Ｂ、センサ１０１Ｃおよび制御装置１０１Ｅが接続されている。
【0153】
【0154】
図１１を参照して、検知装置２０１Ｇは、スイッチ２１０Ｂ，２１０Ｃ，２１０Ｅと、計測部２２０Ｂ，２２０Ｃ，２２０Ｅと、通信部２３０と、制御部２４０Ｂ，２４０Ｃ，２４０Ｅと、検知部２５０と、記憶部２６０と、通信処理部２７０を備える。
【0155】
計測部２２０Ｂ，２２０Ｃ，２２０Ｅ、通信部２３０、制御部２４０、検知部２５０および通信処理部２７０は、たとえば、ＣＰＵおよびＤＳＰ等のプロセッサによって実現される。記憶部２６０は、たとえば不揮発性メモリである。
【0156】
通信処理部２７０は、中継処理を行う。通信処理部２７０は、たとえばＬ２スイッチである。より詳細には、通信処理部２７０は、ある機能部１０１から対応の伝送線１６経由でフレームを受信すると、受信したフレームを宛先の機能部１０１へ、対応の伝送線１６経由または対応の伝送線１３および対応の検知装置２０１経由で送信する。また、通信処理部２７０は、ある機能部１０１から対応の検知装置２０１および伝送線１３経由でフレームを受信すると、受信したフレームを宛先の機能部１０１へ、対応の伝送線１６経由または対応の伝送線１３および対応の検知装置２０１経由で送信する。
【0157】
スイッチ２１０Ｂの第１端は、伝送線１６を介してアクチュエータ１０１Ｂに接続され、スイッチ２１０Ｂの第２端は、伝送線１６を介して通信処理部２７０に接続される。スイッチ２１０Ｃの第１端は、伝送線１６を介してセンサ１０１Ｃに接続され、スイッチ２１０Ｃの第２端は、伝送線１６を介して通信処理部２７０に接続される。スイッチ２１０Ｅの第１端は、伝送線１６を介して制御装置１０１Ｅに接続され、スイッチ２１０Ｅの第２端は、伝送線１６を介して通信処理部２７０に接続される。
【0158】
［計測部］
計測部２２０Ｂは、スイッチ２１０Ｂの第１端が接続される伝送線１６におけるノードＮ１Ｂを通る信号の波形、およびスイッチ２１０Ｂの第２端が接続される伝送線１６におけるノードＮ２Ｂを通る信号の波形を計測する。計測部２２０Ｃは、スイッチ２１０Ｃの第１端が接続される伝送線１６におけるノードＮ１Ｃを通る信号の波形、およびスイッチ２１０Ｃの第２端が接続される伝送線１６におけるノードＮ２Ｃを通る信号の波形を計測する。計測部２２０Ｅは、スイッチ２１０Ｅの第１端が接続される伝送線１６におけるノードＮ１Ｅを通る信号の波形、およびスイッチ２１０Ｅの第２端が接続される伝送線１６におけるノードＮ２Ｅを通る信号の波形を計測する。
計測部２２０Ｂは、スイッチ２１０Ｂの第１端が接続される伝送線１６におけるノードＮ１Ｂを通る信号の波形、およびスイッチ２１０Ｂの第２端が接続される伝送線１６におけるノードＮ２Ｂを通る信号の波形を計測する。計測部２２０Ｃは、スイッチ２１０Ｃの第１端が接続される伝送線１６におけるノードＮ１Ｃを通る信号の波形、およびスイッチ２１０Ｃの第２端が接続される伝送線１６におけるノードＮ２Ｃを通る信号の波形を計測する。計測部２２０Ｅは、スイッチ２１０Ｅの第１端が接続される伝送線１６におけるノードＮ１Ｅを通る信号の波形、およびスイッチ２１０Ｅの第２端が接続される伝送線１６におけるノードＮ２Ｅを通る信号の波形を計測する。
【0159】
計測部２２０Ｂは、ノードＮ１Ｂにおける電圧のサンプリングデータＳ１Ｂ、およびノードＮ２Ｂにおける電圧のサンプリングデータＳ２Ｂを記憶部２６０に蓄積する。計測部２２０Ｃは、ノードＮ１Ｃにおける電圧のサンプリングデータＳ１Ｃ、およびノードＮ２Ｃにおける電圧のサンプリングデータＳ２Ｃを記憶部２６０に蓄積する。計測部２２０Ｅは、ノードＮ１Ｅにおける電圧のサンプリングデータＳ１Ｅ、およびノードＮ２Ｅにおける電圧のサンプリングデータＳ２Ｅを記憶部２６０に蓄積する。
【0160】
［検知部］
検知部２５０は、計測部２２０ＢによるノードＮ１Ｂにおける計測結果およびノードＮ２Ｂにおける計測結果と、参照用の計測結果である参照計測結果とを比較し、比較結果に基づいて、伝送路に関する異常を検知する。また、検知部２５０は、計測部２２０ＣによるノードＮ１Ｃにおける計測結果およびノードＮ２Ｃにおける計測結果と、参照用の計測結果である参照計測結果とを比較し、比較結果に基づいて、伝送路に関する異常を検知する。また、検知部２５０は、計測部２２０ＥによるノードＮ１Ｅにおける計測結果およびノードＮ２Ｅにおける計測結果と、参照用の計測結果である参照計測結果とを比較し、比較結果に基づいて、伝送路に関する異常を検知する。
検知部２５０は、計測部２２０ＢによるノードＮ１Ｂにおける計測結果およびノードＮ２Ｂにおける計測結果と、参照用の計測結果である参照計測結果とを比較し、比較結果に基づいて、伝送路に関する異常を検知する。また、検知部２５０は、計測部２２０ＣによるノードＮ１Ｃにおける計測結果およびノードＮ２Ｃにおける計測結果と、参照用の計測結果である参照計測結果とを比較し、比較結果に基づいて、伝送路に関する異常を検知する。また、検知部２５０は、計測部２２０ＥによるノードＮ１Ｅにおける計測結果およびノードＮ２Ｅにおける計測結果と、参照用の計測結果である参照計測結果とを比較し、比較結果に基づいて、伝送路に関する異常を検知する。
【0161】
より詳細には、検知部２５０は、サンプリングデータＳ１Ｂ，Ｓ２Ｂのうち各時間観測窓における複数のサンプリングデータＳ１Ｂ，Ｓ２Ｂを抽出し、抽出したサンプリングデータＳ１Ｂ，Ｓ２Ｂに所定の重み関数を乗じて積分する。また、検知部２５０は、サンプリングデータＳ１Ｃ，Ｓ２Ｃのうち各時間観測窓における複数のサンプリングデータＳ１Ｃ，Ｓ２Ｃを抽出し、抽出したサンプリングデータＳ１Ｃ，Ｓ２Ｃに所定の重み関数を乗じて積分する。また、検知部２５０は、サンプリングデータＳ１Ｅ，Ｓ２Ｅのうち各時間観測窓における複数のサンプリングデータＳ１Ｅ，Ｓ２Ｅを抽出し、抽出したサンプリングデータＳ１Ｅ，Ｓ２Ｅに所定の重み関数を乗じて積分する。
【0162】
検知部２５０は、抽出したサンプリングデータＳ１Ｂに重み関数を乗じて積分することにより得られる演算値と、抽出したサンプリングデータＳ２Ｂに重み関数を乗じて積分することにより得られる演算値との差分ＤＢを算出する。また、検知部２５０は、抽出したサンプリングデータＳ１Ｃに重み関数を乗じて積分することにより得られる演算値と、抽出したサンプリングデータＳ２Ｃに重み関数を乗じて積分することにより得られる演算値との差分ＤＣを算出する。また、検知部２５０は、抽出したサンプリングデータＳ１Ｅに重み関数を乗じて積分することにより得られる演算値と、抽出したサンプリングデータＳ２Ｅに重み関数を乗じて積分することにより得られる演算値との差分ＤＥを算出する。
【0163】
検知部２５０は、算出した差分ＤＢ，ＤＣ，ＤＥを、対象期間Ｔｍにおける特徴量として記憶部２６０に保存する。
【0164】
検知部２５０は、対象期間Ｔｍごとの差分ＤＢ，ＤＣ，ＤＥの各々の時系列的な変化に基づいて、伝送線１３に関する異常を検知する。
【0165】
制御部２４０Ｂ，２４０Ｃ，２４０Ｅは、検知部２５０によりスイッチ２１０Ｂ，２１０Ｃ，２１０Ｅのうちのいずれかのスイッチについての比較結果に基づいて伝送路に関する異常が検知された場合、スイッチ２１０Ｂ，２１０Ｃ，２１０Ｅのうちの１または複数のスイッチをオフする。
【0166】
より詳細には、検知部２５０は、判断結果に基づいて、制御部２４０Ｂ，２４０Ｃ，２４０Ｅのうちの少なくともいずれか１つへ制御信号を出力することにより、対応のスイッチをオフする。
【0167】
たとえば、検知部２５０は、異常が発生した位置に関わらず、制御部２４０Ｂ，２４０Ｃ，２４０Ｅのうちの少なくともいずれか１つへ制御信号を出力することにより、対応のスイッチをオフする。具体的には、検知部２５０は、不正な機能部１０１による制御装置１０１Ｅへの不正アクセスを防止する必要がある場合において、たとえば単位時間あたりの差分ＤＢの変化量が所定のしきい値以上である場合、制御部２４０Ｅへ制御信号を出力することによりスイッチ２１０Ｅをオフする。これにより、制御装置１０１Ｅを伝送路から隔離し、不正な機能部１０１による制御装置１０１Ｅへの不正アクセスを防止することができる。
【0168】
あるいは、検知部２５０は、異常が発生した位置に応じて、制御部２４０Ｂ，２４０Ｃ，２４０Ｅのうちの少なくともいずれか１つへ制御信号を出力することにより、対応のスイッチをオフする。具体的には、たとえば、検知部２５０は、単位時間あたりの差分ＤＢの変化量が所定のしきい値以上である場合、制御部２４０Ｂへ制御信号を出力することによりスイッチ２１０Ｂをオフする。これにより、不正な機能部１０１である可能性のあるアクチュエータ１０１Ｂを伝送路から隔離することができる。
【0169】
なお、本開示の第２の実施の形態の変形例に係る検知システム４０２では、伝送線１６を介して検知装置２０１Ｇにアクチュエータ１０１Ｂ、センサ１０１Ｃおよび制御装置１０１Ｅが接続される構成であるとしたが、これに限定するものではない。検知システム４０２では、検知装置２０１Ｂおよび伝送線１６を介して検知装置２０１Ｇにアクチュエータ１０１Ｂが接続され、検知装置２０１Ｃおよび伝送線１６を介して検知装置２０１Ｇにセンサ１０１Ｃが接続され、検知装置２０１Ｅおよび伝送線１６を介して検知装置２０１Ｇに制御装置１０１Ｅが接続される構成であってもよい。また、検知装置２０１Ｇにおける制御部２４０Ｂ，２４０Ｃ，２４０Ｅは、検知装置２０１Ｇにおける通信部２３０経由で他の検知装置２０１から制御情報を受信し、受信した制御情報に従って対応のスイッチ２１０Ｂ，２１０Ｃ，２１０Ｅをオフする構成であってもよい。
【0170】
上記実施の形態は、すべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は、上記説明ではなく請求の範囲によって示され、請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。
【0171】
以上の説明は、以下に付記する特徴を含む。
［付記１］
複数の機能部を互いに接続する伝送路に設けられるスイッチと、
前記スイッチの第１端側の第１ノードおよび前記スイッチの第２端側の第２ノードにおいて前記伝送路を通る信号を計測する計測部と、
前記計測部による前記第１ノードにおける計測結果および前記第２ノードにおける計測結果と、参照用の計測結果である参照計測結果とを比較し、比較結果に基づいて、前記伝送路に関する異常を検知する検知部とを備え、
前記スイッチは、アナログスイッチであり、
前記計測部および前記検知部は、プロセッサにより実現される、検知装置。
［付記１］
複数の機能部を互いに接続する伝送路に設けられるスイッチと、
前記スイッチの第１端側の第１ノードおよび前記スイッチの第２端側の第２ノードにおいて前記伝送路を通る信号を計測する計測部と、
前記計測部による前記第１ノードにおける計測結果および前記第２ノードにおける計測結果と、参照用の計測結果である参照計測結果とを比較し、比較結果に基づいて、前記伝送路に関する異常を検知する検知部とを備え、
前記スイッチは、アナログスイッチであり、
前記計測部および前記検知部は、プロセッサにより実現される、検知装置。
【0172】
［付記２］
複数の機能部を互いに接続する伝送路に設けられるスイッチと、
前記スイッチの第１端側の第１ノードおよび前記スイッチの第２端側の第２ノードにおいて前記伝送路を通る信号を計測する計測部と、
前記計測部による前記第１ノードにおける計測結果および前記第２ノードにおける計測結果と、参照用の計測結果である参照計測結果とを比較し、比較結果に基づいて、前記伝送路に関する異常を検知する検知部とを備え、
前記参照計測結果は、前記計測部による過去の計測結果であり、
前記検知部は、前記第１端における計測結果および前記第２端における計測結果の差分の、単位時間あたりの変化量に基づいて、前記伝送路に関する異常を検知する、検知装置。
複数の機能部を互いに接続する伝送路に設けられるスイッチと、
前記スイッチの第１端側の第１ノードおよび前記スイッチの第２端側の第２ノードにおいて前記伝送路を通る信号を計測する計測部と、
前記計測部による前記第１ノードにおける計測結果および前記第２ノードにおける計測結果と、参照用の計測結果である参照計測結果とを比較し、比較結果に基づいて、前記伝送路に関する異常を検知する検知部とを備え、
前記参照計測結果は、前記計測部による過去の計測結果であり、
前記検知部は、前記第１端における計測結果および前記第２端における計測結果の差分の、単位時間あたりの変化量に基づいて、前記伝送路に関する異常を検知する、検知装置。
【0173】
［付記３］
複数の機能部を互いに接続する伝送路に設けられるスイッチの第１端側の第１ノード、および前記スイッチの第２端側の第２ノードにおいて計測された、前記伝送路を通る信号の計測結果を取得する取得部と、
前記取得部によって取得された前記第１ノードにおける前記計測結果および前記第２ノードにおける前記計測結果と、参照用の計測結果である参照計測結果とを比較し、比較結果に基づいて、前記伝送路に関する異常を検知する検知部とを備え、
前記スイッチは、アナログスイッチであり、
前記計測部および前記検知部は、プロセッサにより実現される、管理装置。
複数の機能部を互いに接続する伝送路に設けられるスイッチの第１端側の第１ノード、および前記スイッチの第２端側の第２ノードにおいて計測された、前記伝送路を通る信号の計測結果を取得する取得部と、
前記取得部によって取得された前記第１ノードにおける前記計測結果および前記第２ノードにおける前記計測結果と、参照用の計測結果である参照計測結果とを比較し、比較結果に基づいて、前記伝送路に関する異常を検知する検知部とを備え、
前記スイッチは、アナログスイッチであり、
前記計測部および前記検知部は、プロセッサにより実現される、管理装置。
【0174】
［付記４］
複数の機能部を互いに接続する伝送路に設けられるスイッチの第１端側の第１ノード、および前記スイッチの第２端側の第２ノードにおいて計測された、前記伝送路を通る信号の計測結果を取得する取得部と、
前記取得部によって取得された前記第１ノードにおける前記計測結果および前記第２ノードにおける前記計測結果と、参照用の計測結果である参照計測結果とを比較し、比較結果に基づいて、前記伝送路に関する異常を検知する検知部とを備え、
前記参照計測結果は、前記計測部による過去の計測結果であり、
前記検知部は、前記第１端における計測結果および前記第２端における計測結果の差分の、単位時間あたりの変化量に基づいて、前記伝送路に関する異常を検知する、管理装置。
複数の機能部を互いに接続する伝送路に設けられるスイッチの第１端側の第１ノード、および前記スイッチの第２端側の第２ノードにおいて計測された、前記伝送路を通る信号の計測結果を取得する取得部と、
前記取得部によって取得された前記第１ノードにおける前記計測結果および前記第２ノードにおける前記計測結果と、参照用の計測結果である参照計測結果とを比較し、比較結果に基づいて、前記伝送路に関する異常を検知する検知部とを備え、
前記参照計測結果は、前記計測部による過去の計測結果であり、
前記検知部は、前記第１端における計測結果および前記第２端における計測結果の差分の、単位時間あたりの変化量に基づいて、前記伝送路に関する異常を検知する、管理装置。
【符号の説明】
【0175】
１ 車両
１２ 車載ネットワーク
１３ 伝送線
１４ 伝送線
１５ 伝送線
２０ ゲートウェイ装置
３０ 車載通信機
４０ 車載装置群
１０１Ａ，１０１Ｅ 制御装置
１０１Ｂ，１０１Ｆ アクチュエータ
１０１Ｃ，１０１Ｄ センサ
２０１ 検知装置
２１０ スイッチ
２２０ 計測部
２３０ 通信部
２４０ 制御部
２５０ 検知部
２６０ 記憶部
２７０ 通信処理部
３０１ 管理装置
３１０ 通信部
３２０ 検知部
３３０ 記憶部
４０１，４０２ 検知システム
５０１ 通信システム
１２ 車載ネットワーク
１３ 伝送線
１４ 伝送線
１５ 伝送線
２０ ゲートウェイ装置
３０ 車載通信機
４０ 車載装置群
１０１Ａ，１０１Ｅ 制御装置
１０１Ｂ，１０１Ｆ アクチュエータ
１０１Ｃ，１０１Ｄ センサ
２０１ 検知装置
２１０ スイッチ
２２０ 計測部
２３０ 通信部
２４０ 制御部
２５０ 検知部
２６０ 記憶部
２７０ 通信処理部
３０１ 管理装置
３１０ 通信部
３２０ 検知部
３３０ 記憶部
４０１，４０２ 検知システム
５０１ 通信システム
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】